一些关于 Key Exchange Protocol 的 paper Posted on 2018-07-15 | Mer Puzzles are Optimal, B.Barak, M.Mahmoody-Ghidary, Crypto ‘09当我们只使用 symmetric ciphers 和 hash functions 的时候，Merkle Puzzles 是 key exchange 的最优选择。即我们无法在这样的限制下超越 quadratic gap On Formal models of key exchange (sections 7-9) V.Shoup, 1999